ThreatHunting

ThreatHunting | MITRE ATT&CK से मैप किया गया एक Splunk ऐप, जो आपकी थ्रेट हंटिंग का मार्गदर्शन करता है यह एक Splunk एप्लीकेशन है जिसमें कई डैशबोर्ड और 130 से अधिक रिपोर्ट शामिल हैं, जो जांच के लिए प्रारंभिक हंटिंग संकेतकों को सुविधाजनक बनाएंगी। आपको स्पष्ट रूप से Splunk में Sysmon डेटा इन्जेस्ट कर...

stride-gpt

STRIDE GPT is an AI-powered threat modelling tool that leverages Large Language Models LLMs to generate threat models and attack trees for a given application based on the STRIDE methodology. Users provide application details, such as the application type, authentication methods, and whether the...

sysmon-modular

sysmon-modular | A Sysmon configuration repository for everybody to customise Sysmon Modular is a configuration repository for Microsoft Sysinternals Sysmon. Small XML modules make it easier to select, review and maintain the telemetry that is useful to your organisation. The sysmon-modular Go to...

attackgen

AttackGen AttackGen एक साइबर सुरक्षा घटना प्रतिक्रिया परीक्षण उपकरण है जो बड़े भाषा मॉडल की शक्ति और व्यापक MITRE ATT&CK तथा ATLAS फ्रेमवर्क का उपयोग करता है। यह उपकरण उपयोगकर्ता द्वारा चयनित खतरा अभिनेता समूहों, AI आक्रमण केस अध्ययनों और आपके संगठन के विवरणों के आधार पर अनुकूलित घटना प्रतिक्रिया...

goLoL

goLoL goLoL هو ماسح ضوئي لمضيفات ويندوز مع دعم مزدوج لثنائيات LOLBAS و LOLDrivers. يعرض تقنيات LOLBAS القابلة للتشغيل بمستوى الامتياز الحالي لديك مع خرائط MITRE ATT&CK ويمكنه فحص ملفات .sys المحلية بحثاً عن تطابقات تجزئة LOLDrivers الضارة أو القابلة للاستغلال. ملاحظة: هذه الأداة ليست آمنة من ناحي...

ghost

شبح Ghost هي أداة كشف حقن العمليات مكتوبة بلغة Rust. تراقب العمليات الجارية وتحاول اصطياد الأمور المشبوهة مثل حقن الكود، التلاعب بالذاكرة، والحيل الأخرى التي تستخدمها البرامج الضارة للاختباء. ما تفعله الفكرة الرئيسية بسيطة: مسح العمليات والبحث عن أنماط ذاكرة غريبة، دوال معلقة، شيل كود، وعلامات أخ...

RTA

रेड टीम ऑटोमेशन RTA RTA स्क्रिप्ट्स का एक ढाँचा प्रदान करता है जो ब्लू टीमों को दुर्भावनापूर्ण ट्रेडक्राफ्ट के विरुद्ध अपनी डिटेक्शन क्षमताओं का परीक्षण करने की अनुमति देने के लिए डिज़ाइन किया गया है, जो MITRE ATT&CK पर आधारित है। RTA पायथन स्क्रिप्ट्स से बना है जो 50 से अधिक विभिन्न ATT&CK...

Qu1cksc0pe

Qu1cksc0pe एक ऑल-इन-वन मैलवेयर विश्लेषण उपकरण जो विंडोज बाइनरी से लेकर ई-मेल फ़ाइलों तक कई फ़ाइल प्रकारों का विश्लेषण करता है। आप प्राप्त कर सकते हैं : कौन सी DLL फ़ाइलें उपयोग की जाती हैं। फ़ंक्शन और APIs। सेक्शन और सेगमेंट। URLs, IP पते और ईमेल। Android अनुमतियाँ खतरनाक/विशेष/जानकारी। MITRE...

bandjacks

बैंडजैक्स साइबर खतरा रक्षा विश्व मॉडलिंग प्रणाली अवलोकन Bandjacks एक व्यापक साइबर खतरा खुफिया CTI प्रणाली है जो: खतरा रिपोर्टों से MITRE ATT&CK तकनीकों को 12-40 सेकंड में निकालता है खतरा अभिकर्ताओं, तकनीकों और बचावों का ज्ञान ग्राफ बनाता है पूर्ण उद्गम ट्रैकिंग के साथ STIX 2.1 अनुरूप बंडल उत्पन्न...

DeTTECT

كشف التكتيكات والتقنيات ومواجهة التهديدات أحدث إصدار: 2.2.0 لبدء استخدام DeTT&CT، راجع أحد هذه الموارد: هذه الصفحة في الويكي. هذه المقالة التي كتبها Renaud Frère من NVISO تتضمن وصفًا شاملًا وحديثًا لقدرات DeTT&CT. مدونة: mbsecure.nl/blog/2019/5/dettact-mapping-your-blue-team-to-mitre-attack أو...

ThreatActors-TTPs

नोट: यह Crocodyli से एक फोर्क है - मैं केवल अपने उद्देश्यों के लिए इसमें जोड़ रहा हूँ। मैं इसका उपयोग https://incidentbuddy.ai पर gapMATRIX पेजों को संचालित करने के लिए कर रहा हूँ। खतरा अभिनेता और रैनसमवेयर - TTPs यह रिपॉजिटरी कंपनियों और स्वतंत्र शोधकर्ताओं को सक्रिय या निष्क्रिय रैनसमवेयर...

ServerSecurityAudit

🛡️ विंडोज सर्वर सुरक्षा ऑडिट NIS2 संरेखण 📋 अवलोकन एक मॉड्यूलर PowerShell-आधारित इंजन जो विंडोज सर्वर सिस्टम पर गहन सुरक्षा स्वच्छता ऑडिट करने के लिए डिज़ाइन किया गया है। यह NIS2 निर्देश अनुच्छेद 21 , MITRE ATT &CK, और CIS Controls v8 से मैप किए गए कार्रवाई योग्य जोखिम स्कोरिंग प्रदान करता है, जो...

caldera

Caldera™ Caldera™ is a cyber security platform designed to easily automate adversary emulation, assist manual red-teams, and automate incident response. It is built on the MITRE ATT&CK™ framework and is an active research project at MITRE. The framework consists of two components: 1. The core...

enterpriseattack

enterpriseattack - MITRE's Enterprise ATT&CK® وحدة Python خفيفة للتفاعل مع مجموعة بيانات MITRE ATT&CK الخاصة بـ Enterprise. صُممت لتُستخدم في التطبيقات الإنتاجية بفضل سرعتها وتبعياتها البسيطة. اقرأ الوثائق لمزيد من المعلومات. MITRE ATT&CK® MITRE ATT&CK® هي قاعدة معرفية متاحة عالميًا لتكتيكات...

detection-rules

Detection Rules Detection Rules is the home for rules used by Elastic Security. This repository is used for the development, maintenance, testing, validation, and release of rules for Elastic Security’s Detection Engine. This repository was first announced on Elastic's blog post, Elastic Security...

decider

Decider This work is licensed under a Creative Commons Attribution 4.0 International License. This project makes use of MITRE ATT&CK® - ATT&CK Terms of Use. 📰 3.0.0 - Kiosk is Here Decider is now login-less and responsive. Content updates have been simplified to copying files and restarting Docke...

decider

डिसाइडर यह कार्य Creative Commons Attribution 4.0 International License के अंतर्गत लाइसेंस प्राप्त है। यह प्रोजेक्ट MITRE ATT&CK® का उपयोग करता है - ATT&CK उपयोग की शर्तें। 📰 3.0.0 - कियोस्क यहाँ है डिसाइडर अब लॉगिन-रहित और प्रतिक्रियाशील है। सामग्री अपडेट को फ़ाइलों की प्रतिलिपि बनाने और Docker ...

ThreatActors-TTPs

खतरे के अभिकर्ता और रैनसमवेयर - TTPs इस रिपॉजिटरी का उद्देश्य कंपनियों और स्वतंत्र शोधकर्ताओं को MITRE ATT &CK ढांचे पर आधारित रणनीतियों, तकनीकों और प्रक्रियाओं TTPs का अध्ययन करने में सहायता करना है, जिन्हें सक्रिय या निष्क्रिय रैनसमवेयर ऑपरेटरों/समूहों और अन्य खतरे के अभिकर्ताओं द्वारा अपनाया...

AzureAD-Attack-Defense

Manuel de jeu d'attaque et de défense pour Microsoft Entra Cette publication est un recueil de divers scénarios d'attaque courants sur Microsoft Entra et de la manière dont ils peuvent être atténués ou détectés. Tous les scénarios, analyses et commentaires inclus sont basés sur les expériences de...

AI-driven-MITRE-Attack

POC : AI-संचालित MITRE आक्रमण पहचान और अलर्ट संवर्धन यह रिपॉजिटरी लॉग से MITRE ATT&CK तकनीकों का पता लगाने और स्थानीय LLM का उपयोग करके आउटपुट को समृद्ध करने के लिए एक मशीन लर्निंग पाइपलाइन प्रदर्शित करती है। अवलोकन यह परियोजना दो मुख्य घटकों में विभाजित है: 1. मशीन लर्निंग मॉडल ML – लॉग को MITRE...